← Retour à l'index ATT&CK
T1564.004sub-technique
Hide Artifacts: NTFS File Attributes
Voir sur attack.mitre.org →4 syscalls implémentent cette technique
- NtQueryInformationFile
Lit les métadonnées d'un fichier ouvert — timestamps, taille, EA, streams, points de reparse, etc.
- NtFsControlFile
Envoie des codes FSCTL à un système de fichiers — utilisé pour planter des reparse points, accéder aux ADS et abuser des jonctions.
- NtSetEaFile
Écrit les attributs étendus NTFS (EA) attachés à un handle de fichier.
- NtQueryEaFile
Lit les attributs étendus NTFS (EA) depuis un handle de fichier, avec filtre/pagination optionnels.